CVE-2026-87927
Təsvir
MaxSite CMS-in 109.6 versiyadakı daxil olmaqla bütün versiyalarda ajax və require-maxsite dispatcher-lərində lokal faylların daxiletməsi (local file inclusion) zəifliyi mövcuddur. Bu zəiflik autentifikasiya olunmamış hücumçulara base64 ilə kodlaşdırılmış yol keçidi (path traversal) ardıcıllıqlarını təqdim etməklə imtiyazlı handler fayllarını icra etməyə imkan verir. Hücumçular yol yoxlama kontrollerini yan keçə və həssas funksionallığa giriş əldə etmək üçün autentifikasiyasız admin tərəfindən məhdudlaşdırılmış handler hərəkətlərini i
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MaxSite MaxSite CMS | 0.78 ≤ v ≤ 109.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.